كوريا الشمالية وراء اختراق بينانس بقيمة 6.36 مليار دولار، وهو أكبر اختراق في تاريخ العملات المشفرة، وفقًا لـ TRM لابس.

تجميد AAVE لسوق الإقراض على أڤالانش لمنع القرصنة من بينانس من اقتراض الأموال

بنانس تصدر بيانًا ردًا على الاشتباه في اختراق عملة رقمية. "فرقنا على دراية بتقارير حول مشكلة أمنية محتملة، وهي تحقق بشكل نشط. في هذه المرحلة، لم يتم تأكيد أي تأثير على أموال المستخدمين. فرق الأمن لدينا تقوم بمراجعة جميع المعلومات ذات الصلة بأقصى سرعة، وسنقدم تحديثات عبر قنوات بنانس الرسمية بمجرد التحقق من المعلومات.

وزارة العدل الأمريكية (وزارة العدل) تعلن عن "عملية مطاردة المخادعين" وتوجه اتهامات لشبكة كينية متورطة في عملية احتيال واسعة النطاق باسم "طلاب وهم". وقد تم سرقة هويات أمريكيين لم يدرسوا في الجامعات، وتقديم طلبات مزيفة لـ FAFSA، وتسجيل "طلاب وهم"، وتوجيه الأموال الفيدرالية المتبقية إلى الخارج بعد استلام الجامعات حصتها. تم توجيه اتهامات إلى خمسة أشخاص حتى الآن، وتم حجز أكثر من 750000 دولار من العملات المشفرة، وفريق على الأرض في كينيا. بدأت العملية في عام 2021، وقد تسببت في خسائر تقدر بمئات الملايين للمواطنين، بالإضافة إلى منع وصول المساعدات للطلاب الحقيقيين.

يبلغ مستخدمو بوليمارك عن سحب أموال من حساباتهم، مما يثير مخاوف بشأن اختراق المنصة.

يبلغ مستخدمو بوليمارك عن اختراق الواجهة الأمامية، وسحب الأصول دون إذن: ديسكورد

تم العثور على businesswoman صينية تربطها علاقة وثيقة بـ الرئيس التنفيذي لشركة Nvidia، جينسن هوانج، وهي تقوم بنقل معلومات إلى بكين.

وزارة الدفاع الأمريكية تشتبه في أن هجومًا إلكترونيًا وراء سلسلة أعطال في أجهزة التبريد تسببت في تلف الطعام في قواعد عسكرية أمريكية في جميع أنحاء البلاد في أغسطس، حسبما أفادت رويترز، استنادًا إلى أربعة مسؤولين على دراية بالموضوع.

تم استغلال بي إيه بي2شل في هجمات واقعية. قام مهاجم بربط بي إيه بي2شل بعيب في نواة لينكس للحصول على صلاحيات المسؤول على 25 خادمًا في أربع دول، بما في ذلك ثلاثة في بيئة مرتبطة بالحكومة الأمريكية. امتد الاختراق إلى الشبكة الداخلية، حيث استهدف المهاجم أكтивную ديراكتوري. يشتبه في وجود صلة بالصين. علامات على استخدام أدوات مدعومة بالذكاء الاصطناعي.

يحاول هاكر اختراق أنظمة لجنة الانتخابات الفيدرالية الأمريكية، ونتيجة لذلك، اضطرت الوكالة إلى "إغلاق خدماتها على الإنترنت بشكل مؤقت"، وفقًا لبريد إلكتروني اطلع عليه رويترز.

ترامب: في وقت قصير، سنحظر رسميًا استخدام مصطلح "الذكاء الاصطناعي/الذكاء الاصطناعي" في جميع الوثائق ذات الصلة، وجميع المستندات الأخرى، بسبب عدم دقته.

تبقى خدمات الحكومة الإلكترونية في مولدوفا معطلة بعد هجوم إلكتروني واسع النطاق. وسجلت السلطات حوالي 11 مليون طلب وصول خلال هجوم استهدف البيانات الشخصية في 22 أكتوبر. وتم منع محاولة اختراق ثانية في 25 أكتوبر. لا تزال العديد من منصات الحكومة غير متوفرة، بما في ذلك الأنظمة التي تتعامل مع التصاريح والموافقات الرسمية. تشتبه السلطات المولدوفية في أن هذه الهجمات قد تكون جزءًا من حملة هجينة أوسع. لم يتم تأكيد نسبتها بعد.

تم تأكيد ذلك: تشير بيانات الشبكة إلى انقطاع الاتصال بالإنترنت في شبه جزيرة القرم ، وسط انقطاعات في التيار الكهربائي أعقبت هجمات الطائرات بدون طيار الأوكرانية على البنية التحتية للطاقة.

أندى برنما يطالب ترامب بضمان وصول أوكرانيا إلى نظام "ستارلينك" في مكالمتهما اليوم.

بعد بي إيه بي2شل، يأتي نود2شل، وهو عيب حرج تم اكتشافه بواسطة فريق أمان كودكس التابع لـ OpenAI، والذي يمكن أن يسمح للمهاجمين بتشغيل التعليمات البرمجية في تطبيقات نود.js. وقد تم إثبات نجاحه على صورة نود.js الرسمية 24.22.0. لا تتضمن إصلاحات لـ نود 20 و 23 و 25 (التي تم إيقاف دعمها).

تُشتبه سفن صيد روسية في التجسس على كابلات الاتصالات البحرية الحيوية التي تربط بريطانيا بأوروبا والولايات المتحدة. تم تحديد أكثر من 500 حركة مشبوهة تشمل 17 سفينة، حيث تظهر السفن تباطؤًا وتغييرًا في الاتجاهات و مسارات الكابلات. يخشى المسؤولون البريطانيون أن تؤدي هذه الأنشطة إلى مساعدة موسكو في تحديد أهداف للتخريب المستقبلي.

نشرت شركة أوراكل تحذيرًا أمنيًا حول Java: CVE-2026-91403، CVSS 9.1. يقع في JSSE (بروتوكول TLS الخاص بـ Java) ويمكن استغلاله عبر الشبكة بدون الحاجة إلى بيانات اعتماد. الإصدارات المتأثرة: Java SE 8u511، 11.0.33، 17.0.21، 21.0.13، 25.0.5 و 27.0.1، بالإضافة إلى GraalVM.

مايكروسوفت: المهاجم الحكومي الصيني "ستورم-0940" استخدم إطار اختبار الاختراق بالذكاء الاصطناعي "آرتكس" لأتمتة الهجمات التي تستهدف مئات المؤسسات حول العالم في قطاعات متنوعة. تشير "مايكروسوفت لإدارة التهديدات" إلى أن "ستورم-0940" مسؤول عن اختراق سلسلة التوريد لبرنامج "كونكت وايز" الذي تم الكشف عنه مؤخرًا، والذي يستهدف تطبيقات متعددة المستفيدين. كشف تحقيقنا أن استخدام "ستورم-0940" لـ "آرتكس" أسر عملية استغلال التطبيقات المخترقة للوصول إلى البيئات المستهدفة من خلال التطبيقات التي تم بالفعل منحها صلاحيات، مما سمح للمهاجم بتشغيل الهجوم دون الحاجة إلى تسجيل دخول مستخدم تفاعلي. تشمل الأنشطة اللاحقة التي يتم تسريعها بالذكاء الاصطناعي: الاستطلاع، وتغيير بيانات الاعتماد للتطبيقات، ومحاولات لتعديل الصلاحيات التي يمكن أن تتيح وصولًا موسعًا أو مستمرًا. اقرأ مدونتنا للحصول على تحليل مفصل وعلامات (IOCs) بالإضافة إلى اكتشافات "مايكروسوفت ديفندر"، وتوصيات الحماية، وإرشادات.

مايكروسوفت: المهاجم الحكومي الصيني "ستورم-0940" استخدم إطار اختبار الاختراق بالذكاء الاصطناعي "آرتكس" لأتمتة الهجمات التي تستهدف مئات المؤسسات حول العالم في قطاعات متنوعة. تشير "مايكروسوفت لإدارة التهديدات" إلى أن "ستورم-0940" مسؤول عن اختراق سلسلة التوريد لبرنامج "كونكت وايز" الذي تم الكشف عنه مؤخرًا، والذي يستهدف تطبيقات متعددة المستفيدين. كشف تحقيقنا أن استخدام "ستورم-0940" لـ "آرتكس" أسر عملية استغلال التطبيقات المخترقة للوصول إلى البيئات المستهدفة من خلال التطبيقات التي تم بالفعل منحها صلاحيات، مما سمح للمهاجم بتشغيل الهجوم دون الحاجة إلى تسجيل دخول مستخدم تفاعلي. تشمل الأنشطة اللاحقة التي يتم تسريعها بالذكاء الاصطناعي: الاستطلاع، وتغيير بيانات الاعتماد للتطبيقات، ومحاولات لتعديل الصلاحيات التي يمكن أن تتيح وصولًا موسعًا أو مستمرًا. اقرأ مدونتنا للحصول على تحليل مفصل وعلامات (IOCs) بالإضافة إلى اكتشافات "مايكروسوفت ديفندر"، وتوصيات الحماية، وإرشادات.

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

**هجوم إلكتروني من قبل وكالة الأمن القومي: توصيات فورية لجميع المؤسسات التي تستخدم بي إيه بي في أنظمتها، مع ضرورة الاستعداد لتحديث لمعالجة ثغرتين حرجة. يُستخدم بي إيه بي على نطاق واسع في تطبيقات الويب. غالبًا ما توفر هذه الثغرات وصولًا ًا إلى نظام ملفات أو قاعدة بيانات الخادم. في حال عدم إمكانية التحديث الفوري، يُنصح المؤسسات بإيقاف تشغيل النظام مؤقتًا حتى يتم معالجة الثغرات بشكل كامل. وكالة الأمن القومي ستقدم إرشادات أكثر تحديدًا لاحقًا.**

انقطاع شبكة "أورانج": انقطاع على مستوى البلاد يؤثر على شبكات "أورانج" و "سوش" للهاتف والإنترنت منذ صباح الأربعاء، 21 أكتوبر. قد يكون من الصعب الوصول إلى أرقام الطوارئ، وخاصة 15 (سيمو)، و 17 (الشرطة والجندرمري)، و 18 (رجال الإطفاء). في حالات الطوارئ، إذا لم يتم الرد على مكالمتك، يرجى الاتصال بالرقم 112 من شبكة أخرى متاحة أو استخدام خط أرضي.

شركة "كاليف" يبدو أنها اكتشفت طريقة عملية للاستغلال في الثغرات التي تم تسريبها في بي إيه بي، قبل ساعات من إصلاحها. مقطع فيديو قصير، يُنسب إلى "كاليف"، يظهرها وهي تنفذ أوامر على موقع ورد برس 7.1.3 باستخدام بي إيه بي 8.5.4. كفين بومونت يقول إن لقطة شاشة منه حقيقية. هناك أيضًا دليل تجريبي عام، لكن مؤلفه يقول أن أحد سلاسل الهجوم الخاصة به لم يعد يعمل، وأن تنفيذ التعليمات البرمجية غير موثوق. لدى المسؤولين خيارين مؤقتين حتى يتم تطبيق الإصلاح في الساعة 14:00 بتوقيت جرينتش اليوم. تعطيل `session.upload_progress.enabled` في ملف `php.ini` يوقف الميزة التي تشير إليها التفاصيل المسربة. التكلفة الوحيدة هي شريط تقدم التحميل. يمكن حظر جميع الطلبات باستخدام نوع محتوى `multipart` على خادم الويب، ولكن هذا يعيق تحميل الملفات.

تقترح وكالة الأمن القومي البريطانية على المؤسسات البريطانية الاستعداد لتحديث الأنظمة باستخدام بي إيه بي على الفور. وفي حال عدم إمكانية التدخل الفوري، يجب على المؤسسات النظر في إيقاف تشغيل النظام حتى يتم معالجته بالكامل.

تأثرت شبكات الإنترنت على نطاق واسع في كوريا الشمالية. عانى أكثر من 40 موقعًا، بما في ذلك "كي.سي.إن.أ" و"رودونغ سينمون" وخدمات الإنترنت الحكومية، من انقطاعات كبيرة. كشفت أيضًا مراقبة الشبكات عن اضطرابات في البنية التحتية للإنترنت في بيونغ يانغ.

فريق أمان بي إيه بي يعلن: إصدار أمني قادم، الأربعاء، 21 أكتوبر 2026، الساعة 14:00 بتوقيت غرينتش، يكتشف ثغرتين حرجة، كل منهما بتقييم CVSSv4 9.2. يُشجع مستخدمو بي إيه بي على الاستعداد لتحديث النظام. إصدار مبكر في حال كشف التفاصيل أو وجود دليل على استغلال نشط.

خدمات متعددة معطلة أو تعاني من مشاكل. أبلغت "جوجل كلاود" عن "مشاكل" في منطقة غرب أوروبا، مما أثر على عشرات المواقع الإلكترونية، بما في ذلك "ري فول"، و"رويال ميل"، و"إتش إس بي سي".

أفادت "جوجل كلاود" عن "مشكلة" تؤثر على عشرات الخدمات في جميع أنحاء المملكة المتحدة، وتشمل: ريفولوت، لويس، إتش إس بي سي، هاليفاكس، رايت موف، البريد الملكي، بنك اسكتلندا، دي بي دي، و سكاي.

سؤال: من أمر تعطل خدمة ستارلينك في أوكرانيا. ترامب: لا أعلم من المسؤول، ولكنني أرغب في معرفة ذلك.

قبل أسبوع واحد من الانتخابات الحاسمة في صربيا، تأكد: تم اختراق رئيس جامعة بلغراد بواسطة برنامج "بيجاس" بدون تفاعل، بالإضافة إلى حصول محامٍ رئيسي على تنبيه بشأن برنامج مراقبة بعد إدلائه بتصريحات حول التدخل السياسي. تم تحديد 16 هدفًا حتى .